PT-2024-34296 · Unknown · Cerberus Enterprise

Rafael Pedrero · Publicado 2024-05-17 · Atualizado 2024-05-18 · CVE-2024-5052

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas:

Cerberus Enterprise versão 8.0.10.3

Descrição:

Existe uma vulnerabilidade de negação de serviço (DoS) na interface de administração web do Cerberus Enterprise. Isso ocorre quando o servidor web, que utiliza a porta padrão 10001, tenta processar um grande número de solicitações HTTP incompletas.

Recomendações:

Para o Cerberus Enterprise versão 8.0.10.3, considere restringir o acesso à interface de administração web na porta 10001 para minimizar o risco de exploração até que uma correção esteja disponível.

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2024-5052

Produtos afetados

Cerberus Enterprise

Referências · 5

• https://twitter.com/VulmonFeeds/status/1791452152893669402 · Publicação no Twitter
• https://incibe.es/en/incibe-cert/notices/aviso/resource-consumption-vulnerability-cerberus-ftp-enterprise · Nota
• https://twitter.com/CVEnew/status/1791762419162939606 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-5052 · Nota de Segurança
• https://t.me/cvenotify/80239 · Publicação no Telegram